05 2021 档案

（CVE-2021-30461）VoIPmonitor UnAuth远程命令执行
摘要：FOFa title="VoIPmonitor" && country="US" 漏洞界面长这样 POC POST /index.php HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) Appl 阅读全文
posted @ 2021-05-20 10:09 追得上的梦想 阅读(397) 评论(0) 推荐(0) 编辑
H3C IMC 远程命令执行漏洞
摘要：描述 H3C IMC（Intlligent Management Center）智能管理中心是H3C推出的下一代业务只能管理产品。它融合了当前多个产品，以统一风格提供与网络相关的各类管理、控制、监控等功能；同时以开放的组件化的架构原型，向平台及其承载业务提供分布式、分级式交互管理特性；并未业务软件的 阅读全文
posted @ 2021-05-20 09:52 追得上的梦想 阅读(5661) 评论(0) 推荐(0) 编辑
最适合表白的句子
摘要：今天就是520了，小伙伴们还在等什么，赶紧冲，说不定晚上就能脱单了呢 ¯_(ಥ ‿ ಥ )_/ 温柔娇作型 你像天上的月亮，也像那闪烁的星星，可惜我不是诗人，否则，当写一万首诗来形容你的美丽。 虽然听起来很矫情，但真的想和你过一生。 从晨昏到日暮，从清贫到富足，从少年到老迈，从相遇到余生，只想和你十 阅读全文
posted @ 2021-05-20 08:59 追得上的梦想 阅读(2062) 评论(0) 推荐(0) 编辑
商家管理系统任意文件上传
摘要：描述 网站系统为狮子鱼社区团购系统，网上用的也比较多，我fofa上搜了一下，大概有6-7千多。主要用户各种购物，商城系统。此次爆出的漏洞有四个，两个注入，两个文件上传。本文主要介绍其中两个文件上传漏洞，漏洞复现以及漏洞工具分享。 fofa语法 "/seller.php?s=/Public/login 阅读全文
posted @ 2021-05-18 20:41 追得上的梦想 阅读(1197) 评论(0) 推荐(0) 编辑
Powershell上线MSF
摘要：0x01 描述 使用powershell上线MSF，使用的不是msf中exploit/multi/handler模块，而是使用的exploit/multi/script/web_delivery类 use exploit/multi/script/web_delivery set target 2 阅读全文
posted @ 2021-05-16 16:43 追得上的梦想 阅读(2060) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示